AACAudit |
|
AACHttpRequest |
|
AADDomainServicesAccountLogon |
|
AADDomainServicesAccountManagement |
|
AADDomainServicesDirectoryServiceAccess |
|
AADDomainServicesLogonLogoff |
|
AADDomainServicesPolicyChange |
|
AADDomainServicesPrivilegeUse |
|
AADManagedIdentitySignInLogs |
|
AADNonInteractiveUserSignInLogs |
|
AADProvisioningLogs |
|
AADRiskyUsuários |
|
AADServicePrincipalSignInLogs |
|
AADUserRiskEvents |
|
ABAPAuditLog |
|
ABSBotRequests |
|
ACSAuthIncomingOperations |
|
ACSBillingUsage |
|
ACSChatIncomingOperations |
|
ACSSMSIncomingOperations |
|
ADAssessmentRecomendação |
|
AddonAzureBackupAlerts |
|
AddonAzureBackupJobs |
|
AddonAzureBackupPolicy |
|
AddonAzureBackupProtectedInstance |
|
AddonAzureBackupStorage |
|
ADFActivityRun |
|
ADFAirflowSchedulerLogs |
|
ADFAirflowTaskLogs |
|
ADFAirflowWebLogs |
|
ADFAirflowWorkerLogs |
|
ADFPipelineRun |
|
ADFSandboxActivityRun |
|
ADFSandboxPipelineRun |
|
ADFSSignInLogs |
|
ADFSSISIntegrationRuntimeLogs |
|
ADFSSISPackageEventMessageContext |
|
ADFSSISPackageEventMessages |
|
ADFSSISPackageExecutableStatistics |
|
ADFSSISPackageExecutionComponentPhases |
|
ADFSSISPackageExecutionDataStatistics |
|
ADFTriggerRun |
|
ADPAudit |
|
ADPDiagnósticos |
|
ADPRequests |
|
ADReplicationResult |
|
ADSecurityAssessmentRecomendação |
|
ADTDigitalTwinsOperação |
|
ADTModelsOperation |
|
ADTQueryOperation |
|
ADXCommand |
|
ADXJournal |
|
ADXQuery |
|
ADXTableDetails |
|
ADXTableUsageStatistics |
|
AegDeliveryFailureLogs |
|
AegPublishFailureLogs |
|
Fluxo de arDagProcessingLogs |
|
Alert |
|
AlertEvidence |
|
AlertInfo |
|
AmlComputeClusterEvent |
|
AmlComputeCpuGpuUtilization |
|
AmlComputeInstanceEvent |
|
AmlComputeJobEvent |
|
AmlDataLabelEvent |
|
AmlDataSetEvent |
|
AmlDataStoreEvent |
|
AmlDeploymentEvent |
|
AmlEnvironmentEvent |
|
AmlInferencingEvent |
|
AmlModelsEvent |
|
AmlOnlineEndpointConsoleLog |
|
AmlPipelineEvent |
|
AmlRunEvent |
|
AmlRunStatusChangedEvent |
|
Anomalias |
|
ApiManagementGatewayLogs |
|
AppAvailabilityResultados |
|
AppBrowserTimings |
|
AppCenterError |
|
AppDependencies |
|
AppEvents |
|
AppExceptions |
|
AppMetrics |
|
AppPageViews |
|
Contadores AppPerformanceCounter |
|
AppPlatformIngressLogs |
|
AppPlatformLogsforSpring |
|
AppPlatformSystemLogs |
|
AppRequests |
|
AppServiceAntivirusScanAuditLogs |
|
AppServiceAppLogs |
|
AppServiceAuditLogs |
|
AppServiceConsoleLogs |
|
AppServiceEnvironmentPlatformLogs |
|
AppServiceFileAuditLogs |
|
AppServiceHTTPLogs |
|
AppServiceIPSecAuditLogs |
|
AppServicePlatformLogs |
|
AppSystemEvents |
|
Rastreios de aplicativos |
|
ASimAuditEventLogs |
|
ASimAuthenticationEventLogs |
|
ASimDhcpEventLogs |
|
ASimDnsActivityLogs |
|
ASimDnsAuditLogs |
|
ASimFileEventLogs |
|
ASimNetworkSessionLogs |
|
ASimProcessEventLogs |
|
ASimRegistryEventLogs |
|
ASimUserManagementActivityLogs |
|
ASimWebSessionLogs |
|
AuditLogs |
|
AutoscaleEvaluationsLog |
|
AutoscaleScaleActionsLog |
|
AWSCloudTrail |
|
AWSCloudWatch |
|
AWSGuardDuty |
|
AWSVPCFlow |
|
AzureAssessmentRecommendation |
|
AzureDevOpsAuditing |
|
Análise de Comportamento |
|
BlockchainApplicationLog |
|
BlockchainProxyLog |
|
CDBCassandraPedidos |
|
CDBControlPlaneRequests |
|
CDBDataPlaneRequests |
|
CDBGremlinRequests |
|
CDBMongoRequests |
|
CDBPartitionKeyRUConsumption |
|
CDBPartitionKeyStatistics |
|
CDBQueryRuntimeStatistics |
|
CloudAppEvents |
|
CommonSecurityLog |
|
Grupo de Computadores |
|
ConfiguraçãoAlterar |
|
ConfigurationData |
Suporte parcial – alguns dos dados são ingeridos através de serviços internos que não são suportados. |
ContainerImageInventory |
|
ContainerInventory |
|
ContainerLog |
|
ContainerLogV2 |
|
ContainerNodeInventory |
|
ContainerRegistryLoginEvents |
|
ContainerRegistryRepositoryEvents |
|
ContainerServiceLog |
|
CoreAzureBackup |
|
DatabricksContas |
|
DatabricksClusters |
|
DatabricksDBFS |
|
DatabricksFeatureStore |
|
DatabricksGenie |
|
DatabricksGlobalInitScripts |
|
DatabricksInstancePools |
|
DatabricksEmpregos |
|
DatabricksMLflowAcledArtifact |
|
DatabricksMLflowExperiment |
|
DatabricksNotebook |
|
DatabricksRemoteHistoryService |
|
DatabricksSegredos |
|
DatabricksSQLPermissões |
|
DatabricksSSH |
|
DatabricksWorkspace |
|
DataverseActivity |
|
DefenderForSqlAlerts |
|
DefenderForSqlTelemetry |
|
DeviceEvents |
|
DeviceFileCertificateInfo |
|
DeviceFileEvents |
|
DeviceImageLoadEvents |
|
DeviceInfo |
|
DeviceLogonEvents |
|
DeviceNetworkEvents |
|
DeviceNetworkInfo |
|
DeviceProcessEvents |
|
DeviceRegistryEvents |
|
DeviceTvmSecureConfigurationAssessment |
|
DeviceTvmSecureConfigurationAssessmentKB |
|
DeviceTvmSoftwareInventory |
|
DeviceTvmSoftwareVulnerabilidades |
|
DeviceTvmSoftwareVulnerabilidadesKB |
|
DnsEventos |
|
DnsInventory |
|
DummyHydrationFact |
|
DynamicEventCollection |
|
Dynamics365Activity |
|
EmailAttachmentInfo |
|
EmailEvents |
|
Endereço electrónicoPostDeliveryEvents |
|
EmailUrlInfo |
|
Evento |
Suporte parcial . Os dados que chegam do agente do Log Analytics (MMA) ou do Azure Monitor Agent (AMA) são totalmente suportados. Os dados que chegam da Extensão de Diagnóstico são coletados por meio do armazenamento do Azure. Este caminho não é suportado. |
ExchangeAssessmentRecomendação |
|
ExchangeOnlineAssessmentRecommendation |
|
FailedIngestion |
|
FunctionAppLogs |
|
GCPAuditLogs |
|
GoogleCloudSCC |
|
HDInsightAmbariClusterAlertas |
|
HDInsightAmbariSystemMetrics |
|
HDInsightHadoopAndYarnLogs |
|
HDInsightHadoopAndYarnMetrics |
|
HDInsightHBaseLogs |
|
HDInsightHBaseMetrics |
|
HDInsightHiveAndLLAPLogs |
|
HDInsightHiveAndLLAPMetrics |
|
HDInsightHiveTezAppStats |
|
HDInsightKafkaLogs |
|
HDInsightKafkaMetrics |
|
HDInsightOozieLogs |
|
HDInsightSecurityLogs |
|
HDInsightSparkApplicationEvents |
|
HDInsightSparkBlockManagerEvents |
|
HDInsightSparkEnvironmentEvents |
|
HDInsightSparkExecutorEvents |
|
HDInsightSparkJobEvents |
|
HDInsightSparkLogs |
|
HDInsightSparkSQLExecutionEvents |
|
HDInsightSparkStageEvents |
|
HDInsightSparkStageTaskAcumuláveis |
|
HDInsightSparkTaskEvents |
|
HealthStateChangeEvent |
|
HuntingBookmark |
|
IdentityDirectoryEvents |
|
IdentityInfo |
|
IdentityLogonEvents |
|
IdentityQueryEvents |
|
InsightsMetrics |
Suporte parcial – alguns dos dados são ingeridos através de serviços internos que não são suportados. |
IntuneAuditLogs |
|
IntuneDevices |
|
IntuneLogs Operacionais |
|
KubeEventos |
|
KubeSaúde |
|
KubeMonAgentEventos |
|
KubeNodeInventory |
|
KubePodInventory |
|
KubePVInventory |
|
KubeServiços |
|
LAQueryLogs |
|
LinuxAuditLog |
|
McasShadowItReporting |
|
MCCEventLogs |
|
MicrosoftAzureBastionAuditLogs |
|
MicrosoftDataShareReceivedSnapshotLog |
|
MicrosoftDataShareSentSnapshotLog |
|
MicrosoftGraphActivityLogs |
|
MicrosoftHealthcareApisAuditLogs |
|
MicrosoftPurviewInformationProtection |
|
NetworkAccessTraffic |
|
Monitoramento de rede |
|
NTAIpDetalhes |
|
NTANetAnalytics |
|
NTATopologyDetalhes |
|
NWConnectionMonitorPathResult |
|
NWConnectionMonitorTestResult |
|
Atividade de escritório |
|
Perf |
Suporte parcial – apenas os dados do Windows perf são suportados atualmente. |
PowerAppsActivity |
|
PowerAutomateActivity |
|
PowerBIActivity |
|
PowerBIDatasetsWorkspace |
|
PowerPlatformAdminActivity |
|
PowerPlatformConnectorActivity |
|
PowerPlatformDlpActivity |
|
ProcessInvestigator |
|
ProjetoAtividade |
|
Status de proteção |
|
PurviewScanStatusLogs |
|
RomaDetectionEvent |
|
SCCMAssessmentRecomendação |
|
SCOMAssessmentRecomendação |
|
SecureScoreControls |
|
SecureScores |
|
Alerta de Segurança |
|
SecurityBaseline |
|
SecurityBaselineSummary |
|
Deteção de Segurança |
|
SecurityEvent |
Suporte parcial – os dados que chegam do agente do Log Analytics (MMA) ou do Azure Monitor Agent (AMA) são totalmente suportados. Os dados que chegam por meio do agente de extensão de diagnóstico são coletados por meio do armazenamento, enquanto esse caminho não é suportado. |
Incidente de Segurança |
|
SecurityIoTRawEvent |
|
SecurityNestedRecommendation |
|
Recomendação de Segurança |
|
SegurançaConformidade Regulamentar |
|
SentinelHealth |
|
ServiceMap |
|
SfBAssessmentRecomendação |
|
SfBOnlineAssessmentRecomendação |
|
SharePointOnlineAssessmentRecommendation |
|
SignalRServiceDiagnosticLogs |
|
SigninLogs |
|
SPAssessmentRecomendação |
|
SQLAssessmentRecommendation |
|
SqlAtpStatus |
|
SQLSecurityAuditEvents |
|
SqlThreatProtectionLoginAudits |
|
SqlVulnerabilityAssessmentResult |
|
SqlVulnerabilityAssessmentScanStatus |
|
StorageBlobLogs |
|
StorageFileLogs |
|
StorageInsightsAccountPropertiesDaily |
|
StorageInsightsDailyMetrics |
|
StorageInsightsHourlyMetrics |
|
StorageInsightsMonthlyMetrics |
|
StorageInsightsSemanalMétricas |
|
StorageQueueLogs |
|
StorageTableLogs |
|
SucceededIngestion |
|
SynapseBigDataPoolApplicationsEnded |
|
SynapseBuiltinSqlPoolRequestsEnded |
|
SinapseDXFailedIngestão |
|
SynapseDXSucceededIngestion |
|
SynapseGatewayApiRequests |
|
SynapseIntegrationActivityRuns |
|
SynapseIntegrationPipelineRuns |
|
SynapseIntegrationTriggerRuns |
|
SynapseRbacOperações |
|
SynapseSqlPoolDmsWorkers |
|
SynapseSqlPoolExecRequests |
|
SynapseSqlPoolRequestSteps |
|
SynapseSqlPoolSqlRequests |
|
SynapseSqlPoolWaits |
|
Syslog |
Suporte parcial – os dados que chegam do agente do Log Analytics (MMA) ou do Azure Monitor Agent (AMA) são totalmente suportados. Os dados que chegam por meio do agente de extensão de diagnóstico são coletados por meio do armazenamento, enquanto esse caminho não é suportado. |
ThreatIntelligenceIndicator |
|
TSIIngress |
|
UCClient |
|
UCClientReadinessStatus |
|
UCClientUpdateStatus |
|
UCDeviceAlert |
|
UCDOAggregatedStatus |
|
UCDOStatus |
|
UCServiceUpdateStatus |
|
UCUpdateAlert |
|
Atualização |
Suporte parcial – alguns dos dados são ingeridos através de serviços internos que não são suportados. |
UpdateRunProgress |
|
UpdateSummary |
|
UrlClickEvents |
|
W3CIISLog |
Suporte parcial – os dados que chegam do agente do Log Analytics (MMA) ou do Azure Monitor Agent (AMA) são totalmente suportados. Os dados que chegam por meio do agente de extensão de diagnóstico são coletados por meio do armazenamento, enquanto esse caminho não é suportado. |
WaaSDeploymentStatus |
|
WaaSInsiderStatus |
|
WaaSUpdateStatus |
|
Lista de observação |
|
WebPubSubConectividade |
|
WebPubSubHttpRequest |
|
WebPubSubMessaging |
|
WindowsClientAssessmentRecomendação |
|
WindowsEvento |
|
Firewall do Windows |
|
WindowsServerAssessmentRecomendação |
|
WireData |
Suporte parcial – alguns dos dados são ingeridos através de serviços internos que não são suportados. |
WorkloadDiagnosticLogs |
|
WUDOAggregatedStatus |
|
WUDOStatus |
|
WVDAgentHealthStatus |
|
WVDCheckpoints |
|
WVDConnectionNetworkData |
|
WVDConnections |
|
WVDErrors |
|
WVDFeeds |
|
WVDHostInscrições |
|
WVDManagement |
|